Check Point Research informa del mayor aumento de ciberataques globales en los últimos dos años

PRESIONE SOLTAR

Check Point Research (CPR) publica nuevos datos sobre las tendencias de los ciberataques en el segundo trimestre de 2024. Los datos están segmentados por volumen global, industria y geografía. Estas cifras de ciberataques han sido impulsadas por una variedad de razones, que van desde el continuo aumento de la transformación digital hasta la creciente sofisticación de los ciberdelincuentes que utilizan técnicas avanzadas como la inteligencia artificial y el aprendizaje automático. Las motivaciones económicas para obtener ingresos procedentes de ataques como ransomware y phishing, así como los ataques alimentados por tensiones geopolíticas y vulnerabilidades de la cadena de suministro, siguen teniendo un fuerte impacto en este aumento de cifras.

Este aumento de los ciberataques globales también se debe al interés de los piratas informáticos en la educación y la investigación, que experimentaron el mayor aumento de ciberataques en el segundo trimestre de 2024 en comparación con todas las demás industrias. CPR advierte que estos factores pueden acelerar aún más el número de ciberataques en 2024, aumentando la necesidad de una ciberseguridad sólida en todas las industrias.

Estadísticas clave:

Los ciberataques están aumentando en todo el mundo. Hubo un aumento del 30% en los ataques semanales a redes corporativas en el segundo trimestre de 2024 en comparación con el segundo trimestre de 2023 y un aumento del 25% en comparación con el primer trimestre de 2024. Con un promedio de 1.636 ataques por organización por semana, el incesante aluvión de ataques subraya la creciente sofisticación y persistencia de los actores de amenazas. Múltiples tendencias de amenazas cibernéticas están ocurriendo simultáneamente.

Por ejemplo, el sector de la educación y la investigación siempre ha sido un objetivo principal para los ciberdelincuentes debido a su gran cantidad de información confidencial y a sus medidas de ciberseguridad, a menudo inadecuadas. Esto se vuelve aún más complicado a medida que múltiples grupos de usuarios en línea dentro y fuera de la red aumentan la superficie de ataque. De hecho, el sector de educación/investigación fue la industria más atacada en todo el mundo. En el segundo trimestre de 2024 registró un aumento del 53% respecto al segundo trimestre de 2023. Se llevaron a cabo una media de 3.341 ataques por organización y por semana.

El sector gubernamental y militar fue el segundo sector más atacado, con 2.084 ataques por semana. Esto pone de relieve cuánto está involucrado el ciberespionaje y la perturbación a nivel estatal.

Una mirada a los ciberataques a la atención médica en el segundo trimestre muestra que las organizaciones de atención médica experimentaron un promedio de 1999 ataques por semana, un 15% más año tras año. A los piratas informáticos les gusta atacar hospitales porque creen que carecen de recursos de ciberseguridad. Los hospitales más pequeños son particularmente vulnerables porque no cuentan con recursos ni personal suficientes para defenderse de un ciberataque complejo.

El sector de la salud es el tercero más atacado cibernéticamente en el mundo y es muy lucrativo para los piratas informáticos porque buscan obtener información sobre seguros médicos, números de registros médicos y, a veces, incluso números de seguridad social.

Además, la industria de fabricación de hardware experimentó el mayor aumento de ataques, con un espectacular aumento del 183 %. Este aumento pone de relieve el creciente espectro de objetivos de los ciberdelincuentes que buscan explotar vulnerabilidades en diversos sectores.

Análisis regional de los ciberataques

A nivel regional, África registró el mayor promedio de ciberataques semanales por organización en el segundo trimestre de 2024, con un promedio de 2.960 ataques, un aumento del 37% en comparación con el mismo período en 2023. El mayor aumento se produjo en América Latina, donde los ataques aumentaron un 53% año tras año a un promedio de 2.667 por semana. A esto le siguió la región de Asia Pacífico (APAC) con un aumento del 23%, lo que destaca la prevalencia global de las amenazas cibernéticas.

Ataques de ransomware por región e industria

En el segundo trimestre de 2024, se informaron ataques de ransomware que involucraron extorsión pública, un aumento interanual del 13%, por un total de aproximadamente 1200 incidentes. América del Norte fue la más afectada, representando el 58% de todos los ataques de ransomware reportados, a pesar de una ligera disminución del 3% año tras año. Europa experimentó el 19% de los incidentes, una disminución notable del 28%, mientras que la región APAC experimentó el mayor aumento, un 38%, lo que representa el 16% de los ataques.

En términos de impacto en la industria, el sector manufacturero fue el más afectado. Representó el 29% de las víctimas de ataques de ransomware de extorsión pública en todo el mundo, un aumento significativo del 56% respecto al año anterior. Le siguió el sector sanitario con el 11% de los ataques y un aumento del 27%. El sector minorista/mayorista enfrentó el 9% de los ataques, una notable caída del 34% interanual. En particular, los sectores de comunicaciones y servicios públicos experimentaron un aumento dramático en los incidentes de ransomware, con aumentos del 177% y 186%, respectivamente.

Estos datos provienen de “sitios vergonzosos” de ransomware administrados por grupos de ransomware que hacen pública la información de las víctimas. Aunque estas fuentes son intrínsecamente sesgadas, proporcionan información valiosa sobre el panorama del ransomware.

Consejos para la prevención y limitación de daños.

: Realizar evaluaciones periódicas de vulnerabilidad y pruebas de penetración y priorizar los esfuerzos de remediación en función del impacto potencial.